Германия критикува Русия за кибератака срещу партията на Олаф Шолц
Германското правителство обеща "последствия" за Русия, след като разузнавателните агенции заключиха, че Кремъл стои зад кибератака срещу партията на канцлера Олаф Шолц.
Атаката, извършена през януари 2023 г., беше извършена от същата руска хакерска група, която проникна в сървърите на Демократическата партия на САЩ и изтече вредна информация за Хилъри Клинтън в нейната кандидатура за президент през 2016 г., заключиха германски служители по сигурността.
„Вече можем ясно да припишем тази атака от миналата година на групата APT28, която се контролира от руската тайна служба ГРУ“, каза външният министър Аналена Бербок в петък.
„Това е напълно неприемливо и няма да остане без последствия“, каза тя.
Говорител на външното министерство каза, че се обмислят редица наказателни мерки срещу Русия, включително санкции на ЕС и повече дипломатически експулсирания.
„Ние и нашите партньори няма да толерираме тези кибератаки и ще използваме целия спектър от мерки за предотвратяване, възпиране и отговор на агресивното поведение на Русия в киберпространството“, казаха те.
В петък действащият руски посланик беше извикан във външното министерство в Берлин, за да получи официална жалба.
Чехия в петък каза, че нейните държавни институции също са били мишена на APT28 последно година.
„Подобни дейности са в нарушение на нормите на ООН за отговорно поведение на държавата в киберпространството и други международни ангажименти“, каза чешкото външно министерство.
Подобни атаки е имало и в Полша, Литва, Словакия и Швеция през последните години, според дипломатическата служба на ЕС.
Съюзниците на НАТО в петък казаха, че обмислят „координирани отговори“ като отмъщение за атаките.
„Ние сме решени да използваме необходимите способности, за да възпираме, защитаваме срещу и да се противопоставим на пълния спектър от киберзаплахи, за да се подкрепяме взаимно“, каза Северноатлантическият съвет, висшият орган за вземане на решения на алианса от посланици от неговите 32 държави-членки.
В Германия хакерите са се насочили към имейла сметки на членове на изпълнителния комитет на Социалдемократическата партия, както и на други длъжностни лица. Германските отбранителни, енергийни и логистични компании също бяха атакувани от същата хакерска група, използвайки същата методология за атака, каза правителството.
Хакът използва уязвимост „нулев ден“ в софтуера на Microsoft, която SPD използване — скрита вратичка в кода, която е била известна само на самите хакери. След атаката вратичката беше идентифицирана и Microsoft пусна глобална софтуерна актуализация.
SPD заяви през юни, че значителни количества чувствителни партийни данни може да са били ексфилтрирани, включително информация от имейл акаунти на нейните ръководства.
ГРУ, което също така успешно хакна компютърните системи на германския парламент през 2015 г., се очертава като един от най-агресивните актьори на Кремъл в киберпространството.
Агенцията — руската военна разузнавателна служба — обикновено се стреми да спечели незабавно предимство с информация, която получава от политически източници, изтичаща, за да постави в неудобно положение или да манипулира противниците, или понякога да ги изнудва.
Длъжностни лица в Берлин предупредиха, че Русия води все по-сложна и агресивна информационна война срещу Германия и се стреми да дестабилизира правителството и вярата в основните политически партии чрез своите кампании.
През март разговори между високопоставени германски военни данни за доставката на мощни ракети в Украйна бяха изтекли от руските пропагандисти, забърквайки Шолц в седмици на политически спорове у дома.
Същия месец видяхме и опит на руски хакери да получат достъп до акаунти на служители в основната опозиционна партия в Германия, Християндемократическия съюз.
Фирмата за киберсигурност Mandiant идентифицира атака срещу партито, използващо фалшиви покани за вечеря. Компанията каза, че руското външно разузнаване вероятно е отговорно за тази атака.
